29 октября 2014
Российский рынок ежегодно теряет от кибератак в среднем до $ 3,3 млн. на компанию
По результатам исследований компаний Ponemon Institute и HP, в России в этом году сумма ущерба от кибератак составляет примерно 3,3 миллиона рублей на одну компанию.
Проведенное исследование показало, что для каждой участвующей в опросе компании подобные действия злоумышленников обходятся приблизительно в 12,7 миллионов долларов ежегодно. Это почти на 100% больше предыдущего показателя, рассчитанного пять лет назад. При этом возросло и время, выделяемое на предотвращение кибератак на 33%.
За прошедший год в США также было зафиксировано большое количество крупных инцидентов такого рода. При этом проведенное исследование показало, что годовой ущерб компаний может быть снижен за счет использования передовых инструментов, относящихся к классу Security Intelligence.
По словам старшего вице-президента компании HP Enterprise Security Products Арта Гиллилэнда, противостоять киберпреступникам очень сложно, но если организация хочет хотя бы снизить уровень потерь от действий злоумышленников, то она должна применять высоконадежную защиту, наподобие SIEM.
В ходе исследований российского рынка выяснилось, что по сравнению с предыдущим годом ущерб каждой организации возрос на 9%.
Что касается количества киберпреступлений, то их число увеличилось на 176%. Респонденты утверждают, что для того, чтобы выявить угрозу, им необходимо было потратить в среднем 170 дней, а для предотвращения последствий требовалось примерно 45 дней, тогда ущерб был равен приблизительно 1,5 миллионам долларов. Прошлогодние результаты показали, что данные цифры были меньше (32 дня на выявление и около 1 миллиона ущерба).
Во всех компаниях, участвовавших в опросе, кибератаки фиксировались когда-либо вне зависимости от отрасли. В США наиболее уязвимым оказались оборонный, энергетический и коммунальный сектора.
Расходы на предотвращение последствий составляют почти половину годового бюджета каждой организации. Наибольшие затраты пришлись на восстановление компаний после хищения корпоративных данных, а существенный вред деятельности обычно устраняют лишь в 38% предприятий.
Те компании, которые применяют в своей работе защитные решения Security Intelligence, значительно экономят на издержках, связанных с выявлением атак и устранением угроз. Организации, использующие подобные технологии, тратят меньше в среднем на 5 миллионов долларов, что по сравнению с предыдущим годом больше на 32%. Что касается тех предприятий, которые внедрили межсетевые экраны или системы предотвращения доступа, то для них окупаемость вложений составила около 15%.
По словам председателя правления и основателя компании Ponemon Institute Ларри Поунмона, хищение данных, ущерб деятельности, а также длительность времени по выявлению кибератак, представляют собой основную долю всех потерь, которым подвергаются организации. Каждый год компания Cost of Cyber Crime проводит исследования подобного характера, в которых принимают участие примерно 2 тысяч организаций различных отраслей. Они помогают получать ценную информацию, касающуюся ущерба от киберпреступлений, и позволяет предприятиям рассчитывать примерные масштабы потерь, которые они могут понести в том случае, если не будут использовать специальные защитные технологии и решения.
Аналогичные опросы были проведены и в Англии, Японии, Германии, Франции и Австралии. Теперь компания Ponemon Institute провела первое исследование российского рынка, результаты которого показали наиболее меньший ущерб по сравнению с другими странами, тогда как США по-прежнему возглавляют список по размеру финансовых потерь.
